miniHowTo: ctserver3 mit Endian hinter Fritzbox

frickelpit · Moderator Anmeldungsdatum: 10.08.2005 Beiträge: 572

Die Tage wurde ich umgestellt auf einen neuen Provider. In diesem Zusammenhang wurde auch meine Sprach- und Faxkommunikation (ISDN) auf VOIP umgestellt.

Problem:
Der Provider setzt voraus, dass die Einwahl über die Fritzbox zu erfolgen hat, da sonst VOIP nicht funktioniert. Endian besitzt zwar einen SIP-Proxy, allerdings wollte ich vorerst den VOIP-Kram nicht in mein internes Netz nehmen.

Alt:
----
Vor der Umstellung erledigte die Einwahl (über PPPoE) und den DynDNS-Dienst alleine Endian. Das vorgeschaltete DSL-Modem wurde nur als "Durchreiche" benutzt, war also faktisch dumm. Sprach- und Faxkommunikation erfolgte getrennt davon.

Neu (alle Angaben beispielhaft):
---------------------------------------
Fritzbox:
Einwahl, DynDNS-Dienst und VOIP erfolgt über die Fritzbox.
Fritzbox IP: 192.168.178.254 (Erweiterte Einstellungen/System/Netzwerk/IP-Einstellungen)
Fritzbox DHCP: 192.168.178.1 - 192.168.178.5 (kleiner Bereich da hier niemand was zu suchen hat)
Exposed Host: 192.168.178.1 (Erweiterte Einstellungen/Internet/Freigaben)
UPnP: sicherheitshalber nicht gestatten

Weitere Einstellungen (WLAN, DECT usw.) sind jedem selbst überlassen.

Endian:
ROT: von PPPoE auf Ethernet Static umstellen (System/Netzwerkkonfiguration/Netzwerksetup Wizard)
GRÜN: 192.168.100.1/24 255.255.255.0
ORANGE: 192.168.200.1/24 255.255.255.0
BLAU: 192.168.300.1/24 255.255.255.0
ROT: 192.168.178.1/24 255.255.255.0
Default Gateway: 192.168.178.254
MTU: 1492 (je nach Provider)
DNS-Resolver
DNS1: 192.168.178.254
DNS2: 192.168.178.254

Dynamic-DNS Client deaktivieren (Dienste/Dynamischer DNS)

Falls Endian den DNS-Dienst für die Bereiche BLAU und ORANGE macht, dort den Primären und Sekundären DNS ebenfalls auf die Adresse der Fritzbox 192.168.178.254 stellen (Dienste/DHCP-Server/Schnittstelle ...).

ctserver:
Falls die Server-Dom0 den DNS-Dienst für GRÜN macht, in der Datei "/etc/bin/named.conf.options" unter "forwarders" nur die Adresse der Fritzbox 192.168.178.254 eintragen und bind+dhcp neu starten.

Mit diesen Einstellungen verhält sich die Fritzbox vollkommen transparent gegenüber Endian. OpenVPN, FTP und andere Dienste funktionieren nach wie vor problemlos.

Gruß
Pit